Cloudflare перед WordPress: что включить, что выключить, где ловушка

Cloudflare перед WordPress: что включить, что выключить, где ловушка

Подключить домен к Cloudflare просто. Сделать так, чтобы сайт стал быстрее, а не сломался, чуть сложнее.

Порядок действий:

— Перенести NS-записи, дождаться активации
— В SSL/TLS выставить Full (strict), если на сервере есть валидный сертификат
— Включить Brotli и Auto Minify для CSS и JS
— Создать правило кэша для статики: картинки, шрифты, стили на месяц

Что не трогать с ходу:

— Rocket Loader. Он переставляет скрипты, и половина тем ломается
— Кэширование HTML целиком. Без исключений для админки и корзины получите чужие данные в чужом кэше
— Email Obfuscation, если на сайте есть формы с mailto

Ловушка, о которую бьются чаще всего: IP посетителей. Без плагина или правила в nginx сервер видит адреса Cloudflare, а не людей. Ломаются лимиты по IP, статистика и антиспам. Решается одним модулем, но о нём вспоминают только когда комментарии от «одного» посетителя начинают сыпаться сотнями.